瑞星卡卡安全论坛

在D盘里突然出现了两个不明文件!
　　（１）tracert1.txt
　　（２）tracert2.bat　批处理文件
　　我安装的是正版瑞星２００８杀毒软件没有报警！
　　在这期间我只是在WWW.QQ.COM下载了QQ2008Ⅱ Beta 1并安装了！不知到这两个文件是不是因为安装QQ时带进来的！在安装QQ之前肯定没有这两个文件！因为操作系统是昨天新装的！
　　请求管理员帮助！（附这两个文件的压缩包）

图１

图２

图３

图４

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; InfoPath.1)

附件: tracert2_bat.rar

我到网上查了一下，出现这个问题的人不少啊！

D盘出现tracert2.bat" "tracert1.txt"
　　今天突然发现D盘出现了两个莫名的文件:"tracert2.bat" "tracert1.txt" 都是12月8号晚上11点多创建
　　我对这个文件很是耿耿于怀 希望高手能告诉我是怎么回事 是我被当肉鸡使了 还是其它什么原因
　　我把这两的文件里的内容一起帖上 高手帮忙分析一下
　　下面是tracert2.bat 里的内容
　　" tracert 219.133.60 > d:\tracert1.txt "
　　在下面是tracert1.txt里的内容
　　Tracing route to 219.133.0.60 over a maximum of 30 hops
　　  1    *        *        *    Request timed out.
　　  2    *        *        *    Request timed out.
　　  3    *        *   
　　我电脑上安装的是 KV 2008和360卫士 都没发现任何异常
顶端 Posted: 2008-12-08 14:29 | [楼 主] 

　　rensoft 任软工作室　级别: 管理员
　　精华: 0
　　发帖: 2115
　　威望: 519 点
　　元宝: 2625 个
　　贡献值: 0 点
　　注册时间:2007-09-11
　　最后登录:2008-12-08

　　这个命令是用来跟踪互联网节点的。
　　估计是您电脑的管理员设置了这样的东西。
　　这两个文件均不是病毒，既可以保留也可以删除，都不会造成任何影响。

　　我的电脑可是家里用的！可别告诉我是管理员设置了什么东西啊！:default3:

可能是你在运行里输入了<ping-t>这个这个查询网速延迟功能才会自动生成的文件
这两个文件应该不是病毒。具体这两个文件起到什么作用，你最好咨询一下QQ

我的同样的情况，不解中。。。。。。。。。。。。

请高人解释一下

楼上的
两个文件应该不是病毒。具体这两个文件起到什么作用，你最好咨询一下QQ

批处理命令的意思应该是检测本机与IP地址为：219.133.60的链接状况，所经过的路由地址是多少，链接状况存储在那个文本文档中。
这个地址查了一下，是深圳的。
本身这个命令应该是对系统没什么妨碍的，通过查询出来的地址，可以了解上网走向。

是腾讯用于监控每个设备（IP地址）及其Web服务器的连通情况

建议 楼主删除后，使用瑞星的主动防御/应用程序访问控制，设置对D盘根目录下的监控，看是什么程序释放的。

按8楼的建议设置了！
　　我新安装的系统！还没来有往“运行”里面输入任何命令！
　　也没装几个软件啊

　　就是不明白是什么程序释放的！所以不放心啊！！！
　　我也咨询了QQ客服，答复是QQ程序是经过安检的！不太可能出现这样的情况！可能还是我的原因！呵呵！白问了！

tracert 是dos中的命令，可能是检测与网络提供商路由连接产生的吧。

　　就是不明白是什么程序释放的！所以不放心啊！！！
　　我也咨询了QQ客服，答复是QQ程序是经过安检的！不太可能出现这样的情况！可能还是我的原因！呵呵！白问了！

如果楼主不放心 可以扫描一份sreng日志 上传到 反病毒/反流氓 版区

使用System Repair Engineer扫描日志，将日志作为附件上传上来。
下载页面：http://www.kztechs.com/sreng/download.html
操作方法：
1、下载后解压缩，运行SREngPS.EXE；
2、如果无法打开尝试把SREngPS.EXE改名为123.com，并复制到c:\windows目录下运行；
3、依次点击【智能扫描】-【扫描】，耐心等待，扫描结束后点击【保存报告】；
4、选择保存路径，文件名保持默认，直接点击【保存】；
5、打开保存的日志文件SREngLOG.log，完整复制全部内容，新建一个文本文档，将日志中的全部内容粘
贴到“新建文本文档.txt”中；
6、将“新建文本文档.txt”作为附件上传，同时务必详细描述问题现象，如果有查杀不净的病毒务必提
供病毒名和路径。
注意：扫描前请尽量关闭QQ、游戏、下载工具、媒体播放器等应用程序。

谢谢版主!我下载了!明天我再扫描!
再次谢谢!

　　版主！扫描结果出来了！麻烦帮我看看！究竟是什么软件出了问题！放在附件里上传！txt 的纯文本格式！
　　我已经使用瑞星６年了！出于对瑞星杀毒的信任，我也管不了那么多了！电脑准备安装股票软件投入使用了！重装系统太麻烦了！:default3:
　　如果版主发现问题请赐教啊！

附件: System Repair Engineer扫描081209日志.txt

版主赐教啊！

感谢瑞星工程师19 　把此帖移到反病毒区！在两个页面里看回复！我正犯愁呢！谢谢！

版主赐教啊！


虽然电脑用上了，但心里不塌实啊！拜托！

这个东西还是比较难懂的啊....

这两个文件是TX搞出来的，目的是为了扫描你机子有没安装彩虹外挂

　　我也是这样想的！最近QQ与彩虹QQ搞的不可开交！害得用户提心吊胆的！如果真是这样则心安些！
　　就是觉得疑惑，不塌实！